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30.09.99 Sy/Da 



ROBERT BOSCH GMBH, 7 0442 Stuttgart 



Vorrichtuncr und Verfahren zur Steuemna einer 
- Antriebseinhei.t . 

Stand der Technik 

Die Erfindung betrifft eine Vorrichtung und ein Verfahren 
zur Steuerung einer Antriebseinheit , insbesondere einer 
Brennkraf tmas chine in einem Fahrzeug. 

In der DE 42 31 44 9 Al wird eine Vorrichtung zur Steuerung 
der Antriebsleistung eines Motors mit wenigstens zwei 
Steuereinheiten vorgeschlagen, wobei eine erste 
, Steuereinheit mit einer ersten Gruppe von MeEeinrichtungen 
und eine zweite Steuereinheit mit einer zweiten Gruppe von 
MeSeinrichtungen des selben MeEorgans verbunden ist. Dabei 
ergeben sich spezielle Vorteile, bei einem Motor der aus 
zwei unabhangigen Zylinderbanken besteht und von zwei 
Steuereinheiten bzw. Steuergeraten gesteuert wird. Durch die 
Kopplung mehrerer Steuereinheiten mit nur einem MeSorgan zur 
Erfassung der Betriebsgrofie wird eine hohe Verf ugbarkeit und 
Betriebssicherheit gewahrleistet . Das dargestellte System 

mit zwei Steuereinheiten besitzt unsymmetrischen 

Funktionsumf ang und Programmcode und zeigt ursprunglich 
einen stark ausgelasteten Haupt- und einen schwach 
ausgelasteten Notlauf rechner . Zur Optimierung von Rechenzeit 
und Speicher werden einzelne Funktionen des Hauptrechners in 
den Notlauf rechner verschoben. 
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Statt zweier Steuergerate wird in der DE 35 39 407 Al ein 
Rechnersystem mit zwei Prozessoren zur Regelung von 
KenngrdSen einer Brennkraf tmaschine vorgeschlagen. Die 
beiden Prozessoren teilen sich im Normalbetrieb die 
5 Rechnerbelastung, wobei im Storungsf all jeder der beiden 

Prozessoren als Notrechner einen Notbetrieb aufrecht 
erhalten kann. Somit sind ausschlieElich die im Notbetrieb 
benotigten Funktionen auf beiden Prozessoren implement iert . 
Diese -Funktionen im Notbetrieb- weisen -aber gegenuber dem 
10 Normalbetrieb einen reduzierten Leistungs- und 

^^^^ Funktionsumf ang auf . Durch diese Erhdhung der Redundanz und 
^jg^* ;» eine im Rahmen der Notfunktion mogliche Arbeitsauf teilung im 
■T! .j^r normalen Rechnerbetrieb konnen die Sicherheit und die 
^^^^ Arbeitsgeschwindigkeit erhdht werden. 

15 

Durch die unsymmetrische Funktionsauf teilung jedes 
Steuergerates bzw. jedes Prozessors mu£ der jeweilige 
Funktionsumf ang getrennt definiert, realisiert, 
dokumentiert , getestet und gewartet werden. Ebenso mussen 
2 0 beide Steuergerate bzw. Rechner in der Entwicklung mit 

teuren MeSmitteln und/oder Emulationsmitteln ausgestattet 
werden. Durch die unsymmetrische Definition des 
Funktionsumf angs und damit der Systeme konnen beispielsweise 
bei der Bauteilebestiickung zusatzliche Fehler durch 
Verwechslung auftreten. Gleichzeitig zwingt eine 
Weiterentwicklung Oder Veranderung der Funktionalitat im 
bestehenden System zu einer Berucksichtigung beider 
Steuergerate bzw. Rechner bzw. deren jeweiligen 
Funktionsumf angen, was demzufolge sehr aufwendig und sehr 
30 zeit- und kostenintensiv ist . 



Daraus ergibt sich die Aufgabe der Realisierung einer 
gegenuber. dem Stand der Technik optimierten Motors teuerung 
mit einem sehr hohen Funktionsumf ang . 



- 3 - 

R. 36916 



Dies wird durch die kennzeichnenden Merkmale der 
unabhangigen Patentanspruche erreicht . 

Vorteile der Erfindung 

Es wird eine Steuerung einer Antriebseinheit . insbesondere 
einer Brennkraf tmas chine, mit einer Steuereinheit angegeben 
wobei die Steuereinheit wenigstens zwei Rechner enthalt. Der 
dabei-fur- ..einen Rechner-zu. Jcomplexe Funktionsumf ang der 
Steuereinheit bzw. des Steuergerates wird auf die wenigstens 
ZWei Rechner *» dem einen Steuergerat aufgeteilt. Dabei 
enthalten die Programmspeicher der beiden Rechner bzw 
Recheneinheiten den gleichen Programmcode wodurch beide 
Rechner einen identischen moglichen Funktionsumf ang 
aufweisen. Damit sind die einzelnen Funktionsumf ange 
vorteilhafterweise weniger komplex als der notige 
Gesamtfunktionsumfang wahlbar, wodurch sich dennoch der 
komplexe Gesamtfunktionsumfang uber alle Rechner bzw 
Prozessoren ergibt . Beim Einsatz wird dabei auch weitgehend 
der xdentische Programmcode durchlaufen, wobei es jedoch 
einzelne Teile geben kann, die zwar in beiden Speichern bzw 
Rechnern vorhanden sind aber unsymmetrisch also nur jeweils 
in bzw. aus einem Speicher abgearbeitet werden. 

Vorteilhafter Weise kann die Funktionsauf teilung dabei auf 
mehr als zwei Rechner erfolgen oder es konnen weitere 
Rechner im Gesamtsystem vorhanden sein, die jedoch einen 
anderen Programmcode ausfuhren, also anderen Funktionsumf ang 
aufweisen. Die Rechner konnen dann gja^ c kmagigerwej ^ in 
verschiedenen Steuergeraten untergebracht sein. 

ZweckmaSiger Weise konnen die beiden Rechner mit identischem 
moglichen Funktionsumf ang beispielsweise uber ein serielles 
oder paralleles Bussystem wie z.B. CAN bzw . andere serielle 
Schnittstellen oder ein DPRAM, Inf ormationen austauschen 



- 4 - 



R. 36916 



Von Vorteil ist weiterhin, da& durch die symmetrische 
Funktionsauf teilung bzw. die identischen Funk ti oris umf ange 
der Funktionsumf ang nur einmal definiert, realisiert, 
5 dokumentiert , getestet und gewartet werden muS, aber fur 

beide Rechner bzw. Recheneinheiten eingesetzt werden kann. 

Bei der Fertigung des Steuergerates z.B. im Musterbau oder 
in der Produktion wird der Programmspeicher , der den 
10 Programmcode und damit den Funktionsumf ang enthalt 

vorteilhaf ter Weise einfach zweimal im Steuergerat bestuckt, 
wodurch es nicht zu Verwechslungen kommen kann. 




In der Entwicklungs- und Applikationsphase kann man sich 
15 zweckmaSiger Weise auf eine der symmetrischen Seiten 

konzentrieren. So genugt es eine Seite mit teuren 
MeiShilf smitteln oder Emulationsvorrichtungen auszustatten. 
Durch die symmetrische Auf teilung der Funktionen bzw. den 
symmetrischen Funktionsumf ang auf beiden Rechnern wird ein 

2 0 modularer Aufbau des Steuergerates und des 

Steuergerateprogramms ermoglicht . Dadurch sind 
Weiterentwicklungen durch Andern der bestehenden Funktionen 
und/oder Einbringen neuer Funktionen gegenuber einer 
unsymmetrischen Struktur sehr viel einfacher und schneller 
moglich, da es keine Schnittstellen- und/oder Timingprobleme 
zwischen den auf die Rechner verteilten Funktionen gibt . 
Daraus resultieren dann geringere Entwicklungskosten und 
kurzere Entwicklungszeiten. 

3 0 Der Kernpunkt ist somit die Symmetrie der Funktionalitat des 

Rechnersystems und der Einsatz von Programmspeichern mit 
vollig identischem Programmcode fur die wenigstens zwei 
Rechner bzw. Recheneinheiten im Steuergerat. 



- 5 - 

R. 36916 



Weitere vorteilhafte Ausgestaltungen sind in der 
Beschreibung und den Anspriichen gezeigt. 



Zeichnung 



Die Erfindung wird nachstehend anhand der in der Zeichnung 
dargestellten Ausf uhrungsf ormen naher erlautert . Dabei ze igt 
Figur 1 ein Ubersichtsblockschaltbild einer Steuereinheit 
-^"^-Recfaene^^ 

erne Betriebsgrofce im Fahrzeug steuern, vorzugsweise die 
Lexstung einer Antriebseinheit , insbesondere einer 
Brennkraf tmaschine . 

In Figur 2 sind dazu funktionale Zusammenhange der beiden 
Rechner im Steuergerat und ihrer Umgebung dargestellt. 
Figur 3 zeigt dazu die konkrete Ausfuhrung in 
Funktionszusammenhangen bezogen auf eine Lambda -Regelung zur 
Emspritzberechnung in der Brennkraf tmaschine . 

Beschreibung der Ausfiihrungsbeispiele 

Figur 1 zeigt ein elektronisches Steuergerat 100, welches 
wenigstens zwei Rechner 101 und 102, eine Eingangsbaugruppe 
103, erne Ausgangsbaugruppe 104 sowie ein Bussystem 105 
umfaSt. Optional k6nnen weitere Bauelemente und/oder 
Baugruppen angedeutet durch Element 106 an das Bussystem 105 
angekcppelt sein. Diese zusatzlichen optionalen Elemente 
sand beispielsweise zusatzliche Speicherelemente und/oder 
eine zusatzliche Bus Eingangs-/Ausgangsschnittstelle z. B 
fur Diagnose oder zur VgrMndung H Pfi Steu ergerltes 100 mit 



anderen Steuergeraten . Die Eingangsbaugruppe 103 kann 
zusammen mit der Ausgangsbaugruppe 104 auch als Eingangs- 
/Ausgangsbaugruppe zusammengef aSt sein. Der Rechner 101 
enthalt dabei unter anderem einen Prozessor 109 und einen 
diesem Prozessor 109 zugeordneten Programmspeicher 107 Der 
xn dem Programmspeicher 107 abgelegte Programmcode 
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entspricht dem moglichen Funktionsumf ang bezuglich der 
Steuerung bzw. Regelung der wenigstens einen Betriebsgrofie 
wie er durch den Prozessor 109 abgearbeitet werden kann. 
Dabei ist es aus oben genannten Grunden vorteilhaft, wenn 
5 der erste Rechner 101 und der zweite Rechner 102 ebenfalls 

mit einem Prozessor 110 und einem diesen zugeordneten 
Programmspeicher 108 vollig identisch aufgebaut sind. 
Allerdings konnten optional unterschiedliche Rechner 
eingesetzt -werden, -sol ange der mdgliche -Funktionsumf ang 
10 beider Recheneinheiten identisch ist. Der Eingangsbaugruppe 

^^^^ 103 werden Signale zugefuhrt, welche gemessene 
^ffcJ* M BetriebsgroSen der Antriebseinheit , des Triebstrangs 
mL* J^r und/oder des Fahrzeugs reprasentieren oder aus welchen 
^^^^ solche BetriebsgroSen abgeleitet werden konnen. Insbesondere 

15 sind dies BetriebsgroSen, die zur Steuerung einer 

Brennkraf tmaschine ausgewertet werden konnen. Die genannten 
Signale werden von MeSeinrichtungen 111 bis 113, 
insbesondere Sensoren, erfaSt und liber Eingangsleitungen 114 
bis 116 der Eingangsbaugruppe 103 zugef tihrt . 

20 

Uber die Ausgangsbaugruppe 104 werden ferner Signale 
ausgegeben, welche Stellelemente bzw. Aktuatoren zur 
Einstellung wenigstens einer BetriebsgroSe der 
Antriebseinheit, insbesondere der Brennkraf tmaschine, des 
Fahrzeugs betatigen. Die entsprechenden Signale zur 
Ansteuerung der Aktuatoren 117 bis 119 werden uber die 
Ausgangsleitungen 120 bis 122 abgegeben. In Abhangigkeit der 
Eingangssignale, daraus abgeleiteter BetriebsgroSen und/oder 

interner GrolSen bilden die Rechner 101 und 102 im Rahmen 

3 0 dort implementierter Programme Werte fur die auszugebenden 

SteuergroSen, die die Stellelemente im Sinne einer 
vorgegebenen Steuer- bzw. Regelstrategie einstellen. Da es 
sich bei dem Steuergerat 100 bevorzugterweise urn eine 
Steuereinheit zur Steuerung einer Antriebseinheit, 
3 5 insbesondere einer Brennkraf tmaschine , eines Fahrzeugs 
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handelt, wird beispielsweise in bekannter Weise die Stellung 
eines vom Fahrer betatigbaren Bedienelementes erfa£t, 
ausgewertet und ein Sollwert fur ein Drehraoment der 
Antriebseinheit ermittelt. Dieses wird dann unter 
Be rucks ichtigung von uber die Eingangsbaugruppe 103 
empfangenen Sollwerten anderer Steuersysteme, wie 
beispielsweise einer Antriebsschlupf regelung, einer 
Getriebesteuerung, u.s.w. sowie intern gebildeter Sollwerte 
-( Begrenzungen et c .-)- ein- Sol Iwerfe-f-ur-das - Drehmoment 
ermittelt. Diese wird dann im bevorzugten 

Ausfiihrungsbei spiel einer Brennkraf tmaschinensteuerung in 
einen Sollwert fur die Stellung der Drosselklappe , der im 
Rahmen eines Lageregelkreises eingestellt wird, uragewandelt . 
Ferner sind je nach Ausstattung der Brennkraf tmaschine 
weitere leitstungsbestimmende Funktionen vorgesehen, 
beispielsweise Steuerung eines Turboladers einer 
Abgasruckfuhrung, einer Leerlauf drehzahlregelung u.s.w. 

Dariiber hinaus sind bei Brennkraf tmaschinen mit 
Benzindirekteinspritzung nicht nur die Luf teinstellung, 
sondern auch die Best immung der einzuspritzenden 
Krafts toff masse, die Bestimmung eines einzustellenden 
Luf t/Kraf tstof fverhaltnisses, die Vorgabe des 
Einspritzverlaufes (Voreinspritzung, Nacheinspritzung) , die 
Steuerung einer Ladungsbewegungsklappe # u.s.w. 
leistungsbestimmend, so dag dort neben den geschilderten 
eine Vielzahl weiterer Programme vorzusehen sind, die 
EinfluE auf die Leistung der Brennkraf tmaschine und somit 
auf die Sicherheit des Fahrzeugs haben. 

Diese Vielzahl an Programmen ist in Form eines Programmcodes 
in den jeweiligen Programmspeichern 107 und 108 der Rechner 
abgelegt oder dorthin ladbar. Die eben beschriebenen, durch 
die Programme bzw. den Programmcode in dem Programmspeicher 
reprasentierten F\inktionsumf ange eines Steuergerates sind im 
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allgemeinen sehr komplex. Deshalb sollen diese komplexen 
Funktionsumf ange des Steuergerates symmetrisch auf 
wenigstens zwei Rechner in dem benannten Steuergerat 
aufgeteilt werden. Die Rechner konnen z.B. uber ein 
5 Kommunikationssystem, insbesondere ein Bussystera wie CAN 

bzw. eine andere serielle oder parallele Schnittstelle oder 
ein Speicherelement , insbesondere ein DPRAM Informationen 
austauschen. Die Programmspeicher 107 und 108 der beiden 
Rechner 101- und 1-0-2 enthalten-den gl-eichen -Programmcode . 
10 Weiterhin wird auch weitgehend der identische Programmcode 

^^^^ durchlaufen, wobei es jedoch einzelne begrundete Teile geben 
i*H kann, die unsymmetrisch abgearbeitet werden. Beispielsweise 
wE^JJb durch Hardwareleitungen und auf diesen ubertragene Signale 

^^^^ werden dann die benotigten unsymmetrisch abzuarbeitenden 

15 Programme bzw. Abschnitte im Programmcode aktiviert bzw. 

deaktiviert. Der Einfachheit der Darstellung halber seien 
diese Leitungsverbindungen durch das Kommunikationssystem 
105 dargestellt bzw. in dieses integriert. 

2 0 Die eben genannte Vorgehensweise wird in Figur 2 in Hinblick 

auf eine beispielhaf te Funkt ions auf tei lung Fl bis F4 
gezeigt. Dabei ist mit 100 wieder das Steuergerat 
bezeichnet, und mit 101 und 102 die beiden Rechner. Dabei 
ist mit 200 eine Brennkraf tmaschine mit zugehdriger Sensorik 
und Aktuatorik dargestellt. In diesem speziellen Beispiel 
ist eine Brennkraf tmaschine mit 12 Zylindem, aufgeteilt in 
zwei Zylinderbanke zu je 6 Zylindem dargestellt. Dabei sind 
die 12 Zylinder nur beispielhaf t aufgefuhrt, ebenso kann 

iede davon unterschiedliche Zvlinderzahl in den 

30 Zylinderbanken 200a und 200b jeweils mit zugehoriger 

Sensorik und sonstiger Aktuatorik vorgesehen sein. So werden 
beispielsweise bei einem 12 Zylinder Motor von jedem Rechner 
6 Zylinder bezuglich Zundung und Einspritzung bei einem 
Ottomotor bedient . Dabei ist der Funktionsumf ang symmetrisch 
35 auf beide Rechner verteilt . Der Funktionsumf ang Fl steuert 
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dabei jeweils eine Zylinderbank mit zugehdriger Sensorik und 
Aktuatorik der Brennkraf tmaschine . Dabei werden SensorgroSen 
wie beispielsweise ein Luf t/Kraf tstof £ verhaltnis , Nocken- 
oder Kurbelwellenposition, Klopf information, Luftmasse, 
5 u.s.w. aus der Brennkraf tmaschine 200 zu den Rechnern 101 

bzw. 102, insbesondere deren Funktionsumf ang Fl geliefert 
(205, 206) . Stellsignale (204, 207)- aus den 
Funktionsumf angen Fl erreichen ihrerseits die 
Brennkraf femaschi-ne bzw-. -deren Aktuatorik. - -Die -ori-entierten 
10 Verbindungen 204 bis 207 stellen dabei die Funktionalitat 

der Ubertragung an sich dar. 




Dabei ist auch die Moglichkeit gegeben Schaltungsteile bzw. 
Sensorik durch beide Prozessoren zu nutzen. So kann der 
15 Sensor, z.B. ein Hei£f ilmluf tmassenmesser , und eine 

Eingangsschaltung, z.B. ein TiefpaS, insbesondere aus 
Kostengriinden nur einmal vorhanden sein, das Sensorsignal , 
z.B. A/D-gewandelte Luftmasse steht jedoch den 
Funktionsumf angen in beiden Rechnern zur Verf ugung . 

20 

GleichermaSen kann ein Steller, z.B. eine Sekundarluf tpumpe , 
mit der entsprechenden Endstufe im Steuergerat nur von einem 
Rechner bedient werden, die zugehorige Motorf unktion, z.B. 
Sekundarluf tsteuerung inklusive Diagnose, lauft aber 
symmetrisch in beiden Rechnern und liefert auch GroSen fur 
weitere Motorf unktionen . 

Aufierdem konnen Steller, wie z.B. Sekundarluf tventil , fur 

eine erste Zylinderbank . durch den Rechner fur die andere. 

3 0 zweite Zylinderbank bedient werden, obwohl die zugehorige 

Motorfunktion im Rechner fur die erste Zylinderbank lauft. 




35 



Eine weitere Moglichkeit ist, da£ der Programmcode zur 
Stellerbedienung, z.B. fur die Lageregelung der 
Drosselklappe, symmetrisch in beiden Rechnern lauft, wobei 
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10 



aber auf einer Zylinderbank tatsachlich Endstufe und 
Steller, also der Aktuator bedient wird auf der anderen 
Zylinderbank, das Signal vom Rechner nicht zuir Ansteuemng 
eingesetzt wird. 

Durch die obigen Ausfuhrungen wie die nachfolgende 
Darstellung des Tanksystems wird deutlich, daS trotz der 
Identitat der Funktionsumfange und des Programme odes gewisse 
Unsymmetrien moglich sind. ■ --- 




Weitere Peripherie wie beispielsweise ein Tanksystem 201 
wird von einem weiteren Funktionsumf ang F2 gesteuert und 
uberwacht . Dieser Funktionsumf ang F2 ist gleicherma&en 
symmetrisch in beiden Rechnern 101 und 102 enthalten. Er 
15 . wird jedoch beispielsweise nur durch Rechner 101, also 

unsymmetrisch abgearbeitet . Dazu wird diese Funktion F2 
beispielsweise durch Signale gesonderter Hardware lei t ungen 
oder durch eindeutige Signale bzw. Daten uber das 
Kommunikationssystem aktiviert bzw. deaktiviert . Somit 
20 erfolgt die Diagnose des Tanks, wenn es nur einen Tank itn 

Fahrzeug gibt nur in einem Rechner. Die entsprechende 
Funktion F2 ist zwar auf beiden Rechnern im Pr ogr ammspe i cher 
vorhanden, aber sie wird nur auf einer Seite aktiviert. Die 
Kommunikationsbeziehung zwischen Funktion F2 in Rechner 101 
und dem Tanksystem 201 wird durch die Verbindungen 202 und 
203 dargestellt. 

Daneben konnen fur weitere Peripherieelemente 
Funktionsumfange F3 bzw. F4 vorgesehen sein, wodurch 

30 einerseits Sensorelemente 209 und 210 mittels 

Kommunikatiosverbindung 213 bzw. 214 eingelesen und 
verarbeitet werden (F3). Andererseits konnen ebenso 
Stellelemente, Aktuatorik 208 und 211 uber die 
Kommunikationsverbindungen 212 und 215 durch die 

35 Funktionsumfange F4 bedient werden. Ebenso konnen GroSen zu 
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Oder von anderen Steuersysteme, wie beispielsweise einer 
Antriebsschlupfregelung, einer Getriebesteuerung, u.s.w. 
uber die orientierten Verbindungen 212 bis 215 ubermittelt 
werden. Wenn es sich bei dem Sensorelement 209 und dem 
5 Stellelement 2 08 urn Elemente des gleichen Regelkreises 

handelt, konnen die Funktionsumf ange F3 und F4 
beispielsweise auch zusammengef a£t als Funktionsumf ang F34 
betrachtet werden . 



In Figur 3 ist ein sehr spezielles Ausfuhrungsbeispiel eines 
12-Zylinder-Motors mit konkreter Funktionalitat dargestellt. 
So besitzt der genannte 12 -Zylinder-Motor beispielsweise 4 
parallele Abgasstrange mit 4 Regelsonden 310 bis 313, 
zusammengef a£t als Lambda -Sonden 300. In der Motorsteuerung 
muEte somit eine sogenannte Quadrolambdaregelung vorgesehen 
werden, welche aufgrund ihrer hohen Komplexitat neben dem 
erhohten Aufwand auch Risiken bezuglich Fehlf unktionen, 
insbesondere Sicherheitsrisiken, birgt. Durch die 
symmetrische Funkt ionsauf teilung auf zwei Rechner erhalt man 
in jedem Rechner 101 bzw. 102 im Steuergerat 100 lediglich 
eine Stereo -Lambda -Regelung also einen weit weniger 
komplexen Funktionsumf ang . Die von den Sonden 310 bis 313 
gelieferten Signale gelangen uber die Schnittstellen 314 bis 
317 zur Hardwareaufbereitung. Diese Signalauf bereitung 
erfolgt fur Rechner 101 durch die Elemente 308 und 309 fur 
Rechner 102 durch die Elemente 306 und 307, Somit werden dem 
Rechner 102 die Sondensignale US1 und US 2 und dem Rechner 
101 die Sondensignale US 3 und US 4 geliefert. 



In jedem Rechner werden somit nur zwei Sondensignale 
ausgewertet und die Lambda -Regelf aktoren wirken wie spater 
ausgefiihrt uber die Einspritzberechnung jeweils nur auf 6 
Einspritzventile. In Block 304a bzw. 304b wird nun wie 
bereits gesagt jeweils die gleiche S tereo- Lambda -Rege lung 
durchgefuhrt . Dazu werden die auf bereiteten Sondensignale 
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US1 und US 2 als Sondensignale USX und USY in die Regelung 
auf genommen. Ebenso werden die auf bereiteten Sondensignale 
US 3 und US 4 in Block 3 04b ebenfalls als USX und USY in die 
gleiche Stereo -Lambda -Regelung auf genommen. Die aus der 
5 Stereo-Lambda-Regelung entstehenden Regelf aktoren FRX und 

FRY werden- jeweils den nachf olgenden Blocken 305a bzw. 305b 
fur Rechner 102 bzw. Rechner 101 ubermittelt. 

Ausgehend von. den -Regelf aktoren FRX und FRY erf olgt dann in 
den Blocken 305a bzw. 305b die gleiche Einspritzberechnung 
fur in diesem Aus fuhrungsbei spiel jeweils 6 
Einspritzventile . Die dabei entstehenden 
AusgangsgroSengruppen 318 bzw. 319 werden dann den 
Endstuf enblocken 320 und 321 ubermittelt. 

Aufgrund des gleichen Programmcodes bzw. der identischen 
Funktionsumf ange sind die Funktionsblocke ebenfalls 
identisch. Ebenso besitzen Eingangs-, Ausgangs- und 
Zwischengrd&en der Rechner 101 und 102 identische 
Bezeichnungen. So sind die Ausgangsgro&en 318 bzw. 319 
gleichermafeen mit til bis ti6 bezeichnet, obwohl diese 
physikalisch unterschiedliche Bedeutung besitzen. So wird 
til einmal zur Ansteuerung von Einspritzventil 1, EV1 und 
einmal zur Ansteuerung von Einspritzventil 7, EV7 verwendet . 
Dies hat jedoch keine Relevanz fur Funktion oder 
Funktionsumf ang bzw. Programmcode . Aus den Endstuf enblocken 
320 bzw. 321 werden dann die Einspritzventile 301 uber 
Schnittstelle 302 bzw. 303 angesteuert. 



3 0 In den Figuren 1, 2 und 3 zeigt sich somit die bereits 

angesprochene symmetrische Funktionsverteilung obwohl Teile 
moglicherweise unsymmetrische abgearbeitet werden. Dennoch 
sind Funktionalitat und Funktionsumf ange bzw. Programmcode 
fur beide Rechner identisch und werden in beiden Rechnern 

35 unabhangig voneinander durchlaufen. Es gibt keine Redundanz 
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und auch keine Notlauf eigenschaf ten bei Gebern, Endstufen 
oder Funktionalitat . Eine solche Redundanz ware unabhangig 
vom erf indungsgemaSen Konzept zusatzlich zu erzeugen. 
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Anspriiche 

1. Vorrichtung zur Steuerung einer Antriebseinheit , 

insbesondere einer Brennkraf tmaschine in einem Fahrzeug, 
mit wenigstens einem Sensor und wenigstens einem 
Aktuator sowie einem Steuergerat, wobei die Vorrichtung 
wenigstens zwei Prozessoren enthalt, dadurch 
gekennzeichnet, da£ jedem der wenigstens zwei 
Prozessoren wenigstens ein Programmspeicher zugeordnet 
ist, welcher Programmcode enthalt und daS der 
Programmcode in den wenigstens zwei Pr ogrammspe i chern 
identisch ist . 



Vorrichtung nach Anspruch 1, dadurch gekennzeichnet , dafi 
der wenigstens eine Sensor mit einem ersten Prozessor 
verbunden ist und der wenigstens eine Aktuator mit dem 
ersten oder mit wenigstens einen zweiten Prozessor 
verbunden ist, wobei die Prozessoren ebenfalls verbunden 
sind. 



30 3. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, da£ 

wenigstens zwei Sensoren und wenigstens zwei Aktuatoren 
vorhanden sind und jeder Sensor und jeder Aktuator 
jeweils einem Prozessor und dem diesen zugeordneten 
Programmspeicher zugeordnet ist . 
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4. Steuereinheit zur Steuerung einer Antriebseinheit, 

insbesondere einer Brennkraf tmaschine eines Fahrzeugs, 
welche zwei Prozessoren enthalt, dadurch gekennzeichnet , 
daS jedemder wenigstens zwei Prozessoren wenigstens ein 
Programmspeicher zugeordnet ist, welcher Progratnmcode 
enthalt und daS der Progranuncode in den wenigstens zwei 
Programmspeichern identisch ist. 

5 . Verf ahren zur Steuerung einer Antriebseinheit , 

insbesondere einer Brennkraf tmaschine eines Fahrzeugs , 
wobei wenigstens eine BetriebsgroSe der Antriebseinheit 
ermittelt wird und abhangig von der BetriebsgroSe 
wenigstens ein Aktuator der Antriebseinheit gemaS 
vorgebbarer bzw. auswahlbarer Funktionsumf ange mit 
SteuergroSen angesteuert wird, wobei in wenigstens einem 
Steuergerat wenigstens zwei Prozessoren die moglichen 
Funktionsumf ange abarbeiten und die Funktionsumf ange 
durch Programmcode jeweils in je Prozessor wenigstens 
einem zugeordneten Programmspeicher vorgegeben sind, 
dadurch gekennzeichnet, da£ die moglichen 
Funktionsumfange pro Prozessor und die Programmcodes in 
den, den Prozessoren zugeordneten Programmspeichern 
identisch sind. 

6. Verf ahren nach Anspruch 5, dadurch gekennzeichnet, dag 
die wenigstens eine BetriebsgroEe in einem ersten 
Prozessor verarbeitet wird und der wenigstens eine 
Aktuator mit wenigstens einer SteuergroSe aus dem ersten 

°der aus einem wenigsfcens ^weiten Processor aags^g^ 

wxrd, wobei die Prozessoren Inf ormationen austauschen. 

7. Verf ahren nach Anspruch 5, dadurch gekennzeichnet, da£ 
zwischen BetriebsgroSen erster Art und zweiter Art 
unterschieden wird, wobei die BetriebsgroSen erster Art 
in den Funktionsumf angen beider Prozessoren verarbeitet 
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werden und die BetriebsgroSen zweiter Art jeweils nur in 
den Funktionsumf angen jeweils eines Prozessors 
verarbeitet werden. 

8 . Verfahren nach Anspruch 5 Oder 7 , dadurch 

gekennzeichnet , daJS zwischen SteuergroSen erster Art und 
Steuergrofien zweiter Art unterschieden wird, wobei die 
SteuergroSen erster Art von den Funktionsumf angen eines 
ersten Prozessors aus den -BetriebsgroSen gebildet werden 
die in den Funktionsumf angen eines ersten Prozessors 
verarbeitet werden und die SteuergroSen zweiter Art von 
den Funktionsumf angen des ersten Prozessors aus den 
BetriebsgroSen gebildet werden die in den 
Funktionsumf angen eines zweiten Prozessors verarbeitet 
werden, wobei die Funktionsumf ange der wenigstens zwei 
Prozessoren Inf ormationen austauschen. 
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10 Vorrichtung und Verfah ren zur Steueruna einer 

Brennkraftmaschine 

Zus ammenf a s s ung 

15 Verfahren und Vorrichtung zur Steuerung einer 

Antriebseinheit, insbesondere einer Brennkraftmaschine eines 
Fahrzeugs, wobei wenigstens eine BetriebsgroSe der 
Antriebseinheit erfaSt wird und abhangig von der 
BetriebsgroSe wenigstens ein Aktuator der Antriebseinheit 
20 gema£ vorgebbarer bzw. auswahlbarer Funktionsumf ange mit 

SteuergroSen angesteuert wird. Dabei arbeiten in einem 
Steuergerat wenigstens zwei Prozessoren die moglichen 
Funktionsumf ange ab, wobei die Funktionsumf ange durch 
Programmcode jeweils in je Prozessor wenigstens einem 
zugeordneten Programmspeicher vorgegeben sind. Diese 
moglichen Funktionsumf ange der Prozessoren, also die 
Programmcodes in den, den Prozessoren zugeordneten 
Progr ammspe i chern sind identisch. 



30 



(Figur 3) 
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